SENIOR SPLUNK USE CASE FACTORY / BUILD & RUN - Freelance (H/F)

CONTEXTE

Mission de longue durée de 36 mois à Paris avec 2 jours de télétravail par semaine.

Date de démarrage: ASAP.

Niveau d'anglais professionnel obligatoire.

Séniorité requise: 10 à 12 ans minimum d'expérience dans des environnements IT / Sécurité, avec une expertise solide sur Splunk / SPL et une expérience concrète en Use Case Factory / Security Use Cases.

Le périmètre est principalement applicatif. La mission ne porte pas sur l'administration ou la gestion de l'infrastructure.

MISSIONS

• Collecte et analyse de logs applicatifs
• Analyse des événements et identification des scénarios pertinents
• Conception et build de Use Cases dans Splunk
• Développement et optimisation des recherches SPL
• Implémentation et suivi des scénarios de détection
• Accompagnement des use cases du Build jusqu'au Run
• Analyse de la pertinence et amélioration continue des use cases
• Collaboration avec les équipes sécurité et applicatives
• Documentation et suivi des évolutions

OUTILS & ENVIRONNEMENT

• Splunk
• SPL (Search Processing Language)

CONDITIONS DE TRAVAIL

• Lieu: Paris
• Durée: 36 mois
• Télétravail: 2 jours par semaine
• Démarrage: ASAP
• Niveau d'anglais: professionnel obligatoire
• Séniorité: 10 à 12 ans minimum d'expérience professionnelle

1. 10 à 12 ans d'expérience OBLIGATOIRES

2. Expertise solide sur Splunk / SPL

3. Expérience concrète en Use Case Factory / Security Use Cases

4. Excellent mindset d'analyste

5. Bonne compréhension des environnements et logs applicatifs

6. Capacité à intervenir sur le Build et le Run

7. Très bon niveau d'anglais professionnel

8. Autonomie, rigueur et capacité à prendre en charge les sujets

9. Excellente communication et posture de consultant